Perché Microsoft carica $ 100 per la crittografia quando tutti gli altri lo danno via?

Ogni altra piattaforma, Mac, iOS, Android, Chrome OS e Linux, offre la crittografia completa del disco. Ma, se il tuo PC non viene fornito con la crittografia, avrai bisogno della versione Professional di Windows 10, un aggiornamento da $ 100 da Windows Home.

Perché la crittografia del disco è importante

La crittografia del disco è estremamente importante, specialmente per i laptop. Anche se qualcuno ruba il tuo laptop o lo metti in errore da qualche parte, le persone non possono visualizzare i tuoi dati privati ​​senza autorizzazione fintanto che il tuo disco è criptato.

Non si tratta di impedire al governo di spiarti. Si tratta di proteggere le informazioni sensibili che potresti avere su un laptop contro ladri e altre minacce. I normali utenti di computer potrebbero avere dati finanziari sensibili, documenti aziendali, password salvate o solo comunicazioni private e foto sui loro PC. La crittografia impedisce a chiunque riesca a mettere le mani sul laptop per spiare i dati.

Microsoft ha aggiunto una funzionalità di crittografia del disco denominata "BitLocker" a Windows molto tempo fa, ma se si utilizza l'edizione Home di Windows, si è praticamente sfortunati. A meno che, naturalmente, non vogliate passare all'edizione Professional.

Solo Windows Professional include BitLocker e costa $ 100

La funzionalità BitLocker è stata inclusa nell'edizione Professional di Windows da quando è stata introdotta con Windows Vista. I PC tipici acquistati sono dotati di Windows 10 Home e Microsoft addebita $ 99,99 per l'aggiornamento a Windows 10 Professional.

Microsoft vuole far pagare di più per le funzionalità aziendali, e va bene. Gli utenti domestici medi non hanno bisogno di macchine virtuali Hyper-V, di un server desktop remoto o di un dominio. Tuttavia, BitLocker è insolito tra le funzionalità esclusivamente professionali. È qualcosa di cui ogni utente di Windows potrebbe beneficiare.

È particolarmente sciocco che BitLocker sia una funzionalità Pro-only quando Windows 10 rende persino disponibili pool di unità di archiviazione per gli utenti domestici. Gli utenti domestici di Windows possono eseguire il mirroring dei dati su diversi dischi fisici (una funzione probabilmente più incentrata sull'attività aziendale), ma non possono abilitare la crittografia.

Alcuni (ma non tutti) i nuovi PC hanno la crittografia dei dispositivi

Un portavoce di Microsoft ci ha detto che "Windows 10 offre la crittografia automatica dei dispositivi BitLocker su tutti gli SKU, inclusa la Home, a condizione che il loro hardware sia in grado di supportarlo." Questo è un vero tipo di. La documentazione di Microsoft è molto confusa sull'argomento. Ad esempio, questa pagina di supporto Microsoft afferma che Windows 10 Home non offre funzionalità di crittografia.

Ecco cosa sta succedendo: a partire da Windows 8.1, Microsoft ha iniziato a offrire "Device Encryption", che ora è stata rinominata "Crittografia dispositivo BitLocker", con alcuni nuovi PC. Se si dispone di un nuovo PC Windows 10, il PC potrebbe supportare o meno la Crittografia dispositivo. Dipende dal produttore.

È possibile verificare se la crittografia del dispositivo è disponibile sul PC andando in Impostazioni> Sistema> Informazioni su e cercando una sezione "Crittografia dispositivo". Se non vedi nulla su Device Encryption, il tuo PC non lo supporta.

Non è chiaro esattamente quale hardware è necessario affinché BitLocker Device Encryption sia abilitato sui nuovi PC. Abbiamo acquistato nuovi PC Windows 10 che non sono stati abilitati con Device Encryption e produttori e revisori non si sono mai preoccupati di dire se un PC supporta Device Encryption. Quando acquisti un nuovo PC Windows 10, non c'è modo di sapere se viene fornito con la crittografia o se dovrai spendere $ 100 su Windows Professional per quella funzione.

Ancora più importante, tutti i vecchi PC che eseguivano Windows 7 o 8 in genere non hanno accesso a Device Encryption su Windows 10. Ciò significa che la maggior parte dei PC Windows in natura non ha accesso alla crittografia senza pagare Microsoft extra.

BitLocker Device Encryption funziona in realtà in modo leggermente diverso rispetto a BitLocker tradizionale. Device Encryption è senza soluzione di continuità e viene utilizzato solo se accedi con un account Microsoft o se colleghi il tuo PC a un dominio, quindi un utente che dimentica la password può recuperare la chiave di crittografia. Inoltre, non può crittografare i dischi rimovibili. Ma, sebbene non abbia tutte le potenti opzioni offerte dal normale BitLocker, è una solida crittografia del disco e non abbiamo intenzione di fare il pasticcio.

Tutti gli utenti di Windows meritano la crittografia del disco

La documentazione di Microsoft afferma che "Microsoft prevede che la maggior parte dei dispositivi in ​​futuro supererà i requisiti di test" e supporterà quindi BitLocker Device Encryption. Questo è incoraggiante per il futuro, ma per quanto riguarda ora?

Lo stesso portavoce di Microsoft ci ha detto che "per i rari casi in cui il dispositivo di un utente non supporta la crittografia automatica dei dispositivi BitLocker, è comunque in grado di beneficiare della robusta protezione automatica e senza interruzioni che Windows 10 offre in arrivo, incluse funzionalità come Windows Hello, Trusted Boot e altro ancora. "

Ma non è raro: la maggior parte dei PC Windows attualmente in uso non supportano la Crittografia dispositivo automatica di BitLocker. E Microsoft non dovrebbe trattenere la crittografia, una funzionalità di sicurezza critica, dalla maggior parte degli utenti di Windows. Windows Hello è bello, ma non ha nulla a che fare con la crittografia del disco.

Riteniamo che Microsoft dovrebbe aggiornare Windows 10 Home per offrire una forma di crittografia del disco BitLocker a tutti gli utenti Windows. Sì, potrebbe essere un po 'più lento e un po' più difficile da configurare, ma gli utenti di Windows meritano di avere la possibilità di crittografare i propri dati senza spendere altri $ 100. Microsoft avrebbe dovuto farlo anni fa.